Rusland blokkeert toegang tot ProtonMail-servers na bommeldingen

Rusland blokkeert sinds eind februari de mailservers van ProtonMail. Russische gebruikers kunnen daardoor geen mails meer ontvangen of sturen. De site laadt vooralsnog wel. De blokkade volgt na anonieme bommeldingen die eind januari per mail naar de politie zijn gestuurd.

Volgens een Russische blog hebben Russische internetproviders de servers geblokkeerd na een bevel van de veiligheidsdienst FSB. In totaal zijn er 26 internetadressen geblokkeerd. De blokkade betreft ook enkele Tor-servers die verbindingen via dat netwerk anonimiseren. Voor het blokkeren maken de providers gebruik van bgp blackhole-filtering. Dat wil zeggen dat internetverkeer die naar de servers wordt gestuurd simpelweg wordt weggegooid.

Directeur van ProtonMail Andy Yen zegt tegen TechCrunch dat de blokkade 'bijzonder geniepig' is. "Ze blokkeren de toegang tot de mailservers van ProtonMail. Dus de meeste Russische mailservers kunnen niet langer mail verzenden naar ProtonMail, maar een Russische gebruiker kan nog wel in zijn of haar inbox komen."

Yen zegt dat ProtonMail werkt aan technische maatregelen om 'voortdurende' toegang tot de dienst mogelijk te maken. Volgens Yen viel de blokkade samen met protesten van afgelopen zondag. Rusland werkt namelijk aan een apart internet, voor het geval dat 'buitenlandse mogendheden' Rusland afscheiden van het wereldwijde internet. Zo'n vijftienduizend mensen protesteerden daartegen in Moskou. Toen merkten de eerste mensen ook problemen met ProtonMail, schrijft TechCrunch.

Volgens de FSB faciliteerde de anonieme, versleutelde maildienst van ProtonMail anonieme bommeldingen in Rusland. Eind januari werden alle scholen en gezondheidsinstellingen in de stad Perm gesloten vanwege anonieme bommeldingen. Uiteindelijk bleken deze meldingen niet te kloppen. Om het versturen van anonieme bommeldingen te dwarsbomen, blokkeert Rusland nu de hele mailprovider.

Het is niet voor het eerst dat het Russische land een communicatiedienst blokkeert. Eerder werd toegang tot Telegram en LinkedIn ook tijdelijk onmogelijk gemaakt.

Reacties (39)

[robvanwijk]

Rusland werkt namelijk aan een apart internet, voor het geval dat 'buitenlandse mogendheden' Rusland afscheiden van het wereldwijde internet.

Wat gaat de tijd toch snel; in 1984 (het jaartal, niet het boek) was het onvoorstelbaar dat Rusland op het Internet zou worden aangesloten. Slechts een paar jaar later gebeurde het toch... en nu willen ze het weer afsluiten.

[Power2All]

"Ohjee, een email server stuurt bommeldingen die tig gebruikers heeft.
Hoppa, blokkade erop, en nu maar afwachten."

Ongeloofelijk... Dus als er via Gmail of andere grote mail providers een klein aantal bommeldingen stuurt, worden die ook allemaal geblokkeerd ? Wat een ongeloofelijke malloten zijn die IT'ers van Rusland...
Oh wacht, FSB, laat maar, hersenloze mensen daar schijnbaar.

[Reactie gewijzigd door Power2All op 22 juli 2024 16:23]

[Cergorach]

Oh wacht, FSB, laat maar, hersenloze mensen daar schijnbaar.

Nee, dit lijkt een drogreden te zijn, ProtoMail gebruikt client-side encryption die de FSB niet kan doorbreken, een dienst die dus niet wenselijk is in Rusland...

@FreezeXJ Alle andere inlichtingendiensten zijn er natuurlijk ook niet blij mee, maar die krijgen de rest van de politiek niet zo snel overstag om dat te verbieden, dergelijke zaken zijn natuurlijk wel al meerdere keren geprobeerd. Natuurlijk niet voor ProtonMail specifiek, maar voor encryptie, zeker client-side...

[Reactie gewijzigd door Cergorach op 22 juli 2024 16:23]

[FreezeXJ]

Best interessant, kan de FBI/NSA/andere 3-letterige organisatie dan wel meelezen of zijn zij ook fel gekant tegen dit soort services? Je zou verwachten dat het anders ook hier actiever gebruikt wordt.

[Dr. Prozac]

kan de FBI/NSA/andere 3-letterige organisatie dan wel meelezen of zijn zij ook fel gekant tegen dit soort services?

Ja, westerse en andere niet-russische regeringen zijn hier ook niet blij mee, zo zijn er bijv. vermoedens dat bepaalde services/programma's onvrijwillig zijn opgehouden, zoals bijv. Lavabit (webmail provider) en TrueCrypt (full disk encryption programma).

[Thijsmans]

En bij schriftelijke bommeldingen doeken we PostNL op

Mij bekruipt het gevoel dat het niet gaat om de bommeldingen (if any), maar om het idee dat de FSB niet kan meelezen met Protonmail omdat mail versleuteld is opgeslagen.

[Nevel]

Dat lijkt me ook veruit het meest waarschijnlijk. De hele campagne om Putin destijds aan de macht te helpen begon met bommen (false flag operaties), dus dit ligt aardig in dezelfde lijn.

[Timoo.vanEsch]

Nope.
Protonmail is gevestigd in Zwitserland en gaat er prat op 100% encrypted te werken. Ben er 99% van overtuigd dat dit niets te maken heeft met die bommeldingen; dat was enkel een excuus om ProtonMail op slot te gooien. Rusland ziet graag wat zijn/haar burgers doen, vandaar...

//off-topic:
Om je een idee te geven: wij reden naar het Rode Plein in Moskou, ergens in september. Toen we dichtbij kwamen (zo'n 7km van het Rode Plein verwijderd), begon mijn GPS moeilijk te doen. Andere phone gepakt, zelfde probleem. Ander GPS programma, zelfde probleem. Ik bleef consequent geparkeerd staan op het vliegveld in Moskou (zo'n 20km van het Rode Plein verwijderd).

Overigens is Rusland een mooi en gastvrij land. En tegen de tijd dat we weer vertrokken, pikte de GPS het ook gewoon weer op; op zo'n 5 á 6km van het Rode Plein...

Ter vergelijk: Kun je je voorstellen dat men in Den Haag het GPS signaal verliest op het moment dat je 6km verwijderd bent van het Binnenhof?

[Scriptkid]

Dat ben ik benieuwed hoelang het duurt vorodat rusland Azure en o365 blokkeren. Zeker met customer key is alles in Azure en O365 ook volledig end to end encrypted door key waarvan zelf MS dus niet de sleutel heeft.

[jarco5000]

Ik vermoed dat het verschil ligt in het feit dat Gmail hun kan vertellen wie er achter de mailbox schuilt als ze dat vragen. Ik denk dat Protonmail deze info niet kan of zal doorgeven.

[Power2All]

Kan inderdaad wel kloppen, maar er zijn zat manieren om een account te maken met een VPN connectie en niet authentieke identiteit, dus ik denk dat dat niet echt geheel zal gaan kloppen.
Anderzijds, Protonmail is gemaakt toch vanwege privacy bescherming ?

[jordynegen11]

Die sporen echt niet. En dan maar denken dat ze hier in de EU lomp waren.. daar is het nog veel erger!

[henk717]

Dat ik enigsinds slaperig ben vandaag is te merken, hier onder is mijn oorspronkelijke commentaar te lezen waar ik blij ben dat Protonmail benodigde info niet kan afgeven. Maar rusland kan als ontvanger natuurlijk gewoon zien wiens e-mail adres dit was dus het draagt niets bij aan hun encryptie argument. Het maakt het onbegrijpelijker waarom ze nou bewust Protonmail blokkeren. Wellicht is het een dekmantel voor een ander probleem waar ze niet transparant over zijn waarbij ze wel mailbox toegang wensten?

Het klinkt wellicht gek maar dit geeft mij wel meer vertrouwen in de Protonmail dienst (Ben zelf Protonmail gebruiker)
Z'n blokkade gaat er natuurlijk niet direct voor niets op, Rusland zal eerst een bevel hebben gedaan om af te geven wie de mail heeft gestuurd en Protonmail heeft geen inzagen in de e-mails van de gebruikers. Het feit dat het zo ver gaat dat er nu een blokkade op komt is natuurlijk enorm slecht van Rusland maar onderschrijft wel dat ze dergelijke informatie echt niet (kunnen) afgeven en dat draagt weer positief bij aan de reputatie van een encrypted mail dienst.

[Reactie gewijzigd door henk717 op 22 juli 2024 16:23]

[Gimmick]

Of ... advocaat van de duivel .....

Is het een secuur opgezette reclamecampagne van Proton zelf.
Met mijn lichte achterdocht, kan ik me voorstellen dat het voor Proton eenvoudig in te stellen is, dat een deel van het netwerk "niet werkt"
China, Rusland en nog zo een paar overheden zitten in een hoek qua censuur en machtsmisbruik op het volk, dat het makkelijk geslikt word.
We zetten een deel van het netwerk op zwart, en slingeren het de wereld in dat het om cencuur / blokkades gaat.

Natuurlijk moet de structuur van een bedrijf bekend zijn ( welke verbindingen, hoe en waar ) maar is het niet 'raar' dat een dienst die anonimiteit propageert, niet zijn backend zo heeft uitgevoerd dat het relatief 'onfeilbaar' kan blijven opereren ?
Juist door zo'n (eenvoudige) maatregel door een overheid, zou ik mijn vertrouwen verliezen.

[Risce]

Ze hebben hun belofte niet gebroken: het is nog steeds anoniem, maar als je gewoon een afslag in de verkeersader maakt naar 'zwart gat/prullenbak' dan kan zo'n mailbedrijf daar weinig aan doen.

Afgezien daarvan is er werkelijk geen enkele reden om aan te nemen dat Protonmail hier zelf achter zit. Ze hebben het ook niet zelf naar buiten gebracht. Occams Razor en alles.

[Gimmick]

Ze hebben hun belofte niet gebroken: het is nog steeds anoniem, maar als je gewoon een afslag in de verkeersader maakt naar 'zwart gat/prullenbak' dan kan zo'n mailbedrijf daar weinig aan doen.

Afgezien daarvan is er werkelijk geen enkele reden om aan te nemen dat Protonmail hier zelf achter zit. Ze hebben het ook niet zelf naar buiten gebracht. Occams Razor en alles.

Ik heb het nergens over beloftes ?
Nergens heb ik het over niet meer anoniem ?

ik geef alleen aan dat het wéér in de schoot van Rusland ( overheid ) geworpen wordt.

Juist hetgene dat ze het niet zelf hebben aangegeven maakt het voor mij twijfelachtig.
Je weet dat je onder een vergrootglas ligt ( anonieme dienst opzetten trekt nu eenmaal aandacht, hoe goed je bedoelingen ook zijn )
Dus juist dan zorg je er voor dat jouw product bulletproof is ?

Je kan lekker anoniem mailen, maar als jouw mail niet aankomt / verzonden wordt, is het een beetje nutteloos.

* neem daarbij de wannabe hackerscene, die proton zo verheerlijkt - ik mail alleen nog maar anoniem ...
Ja, goed gozer, naar wie ?
Want jouw @protonmail.com / .ch is anoniem ?
en dan lekker mailen met [e-mail] of [e-mail] ....
( ik kom ze tegen, die privacy-gekkies die denken dat alles éénrichtingsverkeer is, een VPN en proton gebruiken, en er gebeurt ze niets meer )

[Tetraquark]

je doet erg veel lachwekkende aannames en hebt duidelijk geen clue

[Operativus]

Volgens mij is Gimmick hier de enige wannabe.

[Risce]

Ik zou het gewoon erop houden dat je rol als 'advocaat van de duivel' is vervuld nu en dat de conclusie is dat die gedachtelijn niet aannemelijk is.

[Scriptkid]

zoon blockade werkt toch voor geen meter.

Je spint een Azure A0 machine op in de US region en je kunt gewoon weer bij de mail.

Je kunt tig gratiz vpn proxies gebruiken werken ook allemaal.

zo veel oplossingen te verzinnen.

[Timoo.vanEsch]

ProtonMail biedt ook VPN services, geloof ik.
Dat is sowieso de enige manier om in Rusland veilig naar je mailbox te geraken op dit moment, I suppose.

[himlims_]

ow jah, daar los je dit probleem ook echt mee op wil je dat doen, spoof je een willekeurig adres.

[MIB75]

Hoe wil je wat doen? Als je doelt op het toegankelijk maken van de mailservers middels spoofing: dat gaat je niet lukken.
Of doel je op het versturen van mails middels spoofing? Ook dat lukt je niet zomaar.

[Reactie gewijzigd door MIB75 op 22 juli 2024 16:23]

[PPie]

Wellicht niet bij ProtonMail, maar triviaal bij een normale SMTP server...

[MIB75]

E-mail spoofing is triviaal ja, maar (IP)address-spoofing is dat absoluut niet.

[PPie]

Ik denk dat himlims_ doelde op het sturen van een mailtje met een bommelding, niet zo zeer het toegankelijk houden van de ProtonMail mailserver vanuit Rusland.

[dutchotaku]

Gekke Russen weten ze niet dat bombrieven niet werken via e-mail /s

[woepel]

Als ik momenteel inlog op Protonmail via Firefox wordt er een certificaatprobleem gemeld en mijn toegang wordt geblokkeerd. Heb dit gemeld maar nog geen response gehad gehad. Begrijp nu waarom.

[Kabouterplop01]

er is een update beschikbaar over wat protonmail zelf aan het sleutelen is om dit te omzeilen

[pangolin2]

Je bedoelt toch niet dat de FSB die mails zelf gestuurd hebben?
Wat achterdochtig!